Police dismantle KillSec ransomware gang allegedly led by 16-year-old
BleepingComputer · 1 oct, 16:25
Una operación internacional de fuerzas de seguridad denominada "Operación KillSwitch" ha desmantelado el grupo de ransomware KillSec, incautando su sitio de fuga de datos en la dark web, varios servidores y deteniendo a tres sospechosos. Los investigadores identificaron a un menor de 16 años como el principal operador del grupo, que había llevado a cabo aproximadamente 1.000 ataques presuntamente exitosos desde su creación en 2024. La operación involucró a autoridades de diez países europeos y estadounidenses, con participación de Europol, Eurojust y empresas de ciberseguridad como Bitdefender y Group-IB.
La investigación, liderada por autoridades alemanas, comenzó en 2025 y resultó en la identificación y detención de miembros clave del grupo en diferentes roles: administrador principal, desarrollador, negociador y afiliado. El supuesto administrador principal es un menor de 16 años, mientras que otro miembro identificado como desarrollador cumplió 18 años en agosto de 2026, permaneciendo siendo menor de edad cuando se cometieron algunos de los delitos presuntamente atribuidos al grupo.
Durante la operación, las autoridades incautaron al menos 110 terabytes de datos robados y desmantelaron cinco servidores, incluido el servidor principal de KillSec y varios utilizados para almacenar información de víctimas. El grupo utilizaba vulnerabilidades de software, dispositivos periféricos mal asegurados y plataformas desprotegidas para acceder a sistemas corporativos, exfiltrar datos sensibles y luego extorsionar a las víctimas amenazando con publicar la información en su sitio de fuga si no pagaban el rescate. Los investigadores descubrieron que miembros del grupo empleaban inteligencia artificial para construir y mantener su infraestructura de ransomware, identificar víctimas potenciales y recibieron pagos sustanciales en rescates.
Puntos clave
- Aproximadamente 500 ataques de KillSec fueron identificados como exitosos, con al menos 70 vinculados a organizaciones en Alemania
- Se incautaron 110 terabytes de datos robados y se identificó al líder del grupo como un menor de 16 años
- El grupo estuvo activo desde aproximadamente 2024, explotando vulnerabilidades y dispositivos periféricos mal asegurados
- Se utilizó IA para construir infraestructura de ransomware e identificar potenciales víctimas
- Operación coordinada entre autoridades de diez países, Europol y Eurojust
Figuras de la fuente
